Azure SRE Agent: cómo los agentes investigan y los humanos gobiernan
Introducción A las tres de la mañana, un pager despierta a un SRE. Lo primero que hace es alternar entre Azure Monitor, Application Insights, el historial de deploys y el…
SnapStart en contenedores Lambda cierra la brecha de empaquetado
Introducción Un equipo de data engineering que despliega pandas, numpy y scikit-learn en Lambda enfrenta una elección forzada: comprimir todo a 250 MB y perder SnapStart, o usar una imagen…
NCSC: explotación inminente de fallos críticos en Check Point VPN
Introducción Dos vulnerabilidades críticas en el componente de negociación de certificados de Check Point VPN están a punto de convertirse en el próximo vector de compromiso masivo de perímetros corporativos.…
CISA suma tres CVEs explotados de Cisco, Citrix y Fortinet al KEV
Introducción Si tu infraestructura tiene un FortiGate expuesto a internet sin WAF delante, un FMC de Cisco sin segmentación de red de gestión, o un Citrix Gateway sin MFA obligatorio…
Adobe parcha CVE-2026-75650: backdoor en Rust y web shells en Magento
Introducción Cincuenta minutos. Ese fue el tiempo que tardó un servidor Magento gestionado por una plataforma de desarrollo e-commerce en comprometerse desde que Sansec reportó la primera explotación confirmada de…
StyleSmuggler: backdoor sin parche en Magento y Adobe Commerce
Introducción El 4 de septiembre, un operador desconocido comprometió una tienda Magento Open Source 2.4.6-p15 que ya tenía aplicados los parches de julio y agosto de 2026. No hubo credenciales…
Chrome 152 corrige zero-day CVE-2026-85046 en V8 bajo ataque activo
Introducción Un equipo de seguridad corporativa recibe un alerta a las 03:00: un workstation de desarrollo en AWS us-east-1 ejecutó código remoto a través de una página web aparentemente inofensiva.…
AIR Security lanza un firewall para agentes de IA con $50M de inversión
Introducción Un agente de IA que instala un skill de terceros, consulta un servidor MCP y ejecuta una acción sobre un bucket de S3 o un kubeconfig en un clúster…
HPE parche CVE-2026-73749: RCE sin autenticación en ArubaOS-CX
Introducción Si tu data center, campus universitario o red corporativa opera sobre switches ArubaOS-CX, tenés un problema concreto que resolver esta semana. HPE publicó el 2026 un boletín de seguridad…
Operación conjunta desmantela la infraestructura P2P del botnet Sality
Introducción Un botnet que llevaba operando desde 2003 no desaparece con un iptables -A INPUT -j DROP. Sality construyó durante más de dos décadas una red peer-to-peer sin servidor central,…